Berdasarkan data pembaruan keamanan perangkat lunak terkini, terdapat dua kerentanan kritis yang teridentifikasi pada perangkat lunak PHP versi 5.4 hingga 8.5. Kerentanan ini, yang tercatat dalam sistem keamanan global, memungkinkan terjadinya eksekusi kode jarak jauh (remote code execution) yang memerlukan perhatian segera dari para pengembang dan administrator sistem.
Pembaruan atau patch keamanan pada versi PHP yang terdampak sangat krusial untuk diterapkan guna menghindari risiko eksploitasi oleh pihak yang tidak bertanggung jawab. Administrator server diimbau untuk segera melakukan audit versi PHP yang digunakan dan menerapkan patch resmi dari pengembang inti PHP.
Detail Kerentanan dan Versi Terdampak
Identifikasi kerentanan terbaru pada perangkat lunak PHP melibatkan beberapa nomor pelacakan resmi yang mencakup rentang versi yang cukup luas, mulai dari versi legacy hingga versi stabil yang lebih baru.
| Nomor Kerentanan | Versi PHP Terdampak | Jenis Ancaman |
|---|---|---|
| CVE-2026-109618 | PHP 5.4 – 8.5 | Eksekusi Kode Jarak Jauh (RCE) |
| CVE-2026-109619 | PHP 5.4 – 8.5 | Eksekusi Kode Jarak Jauh (RCE) |
Langkah Mitigasi dan Penerapan Patch
Untuk mengamankan aplikasi web dari celah keamanan CVE-2026-109618 dan CVE-2026-109619, langkah-langkah teknis berikut wajib segera dijalankan:
- Periksa versi PHP yang sedang berjalan pada peladen (server) Anda menggunakan perintah
php -vmelalui terminal. - Segera lakukan pembaruan (upgrade) ke versi PHP non-vulnerable atau terapkan patch keamanan resmi yang disediakan oleh distributor atau repositori resmi PHP.
- Lakukan pengujian fungsionalitas aplikasi setelah penerapan patch untuk memastikan tidak ada modul yang mengalami kerusakan (breaking changes).
- Pantau terus log akses dan error pada peladen untuk mendeteksi adanya aktivitas mencurigakan yang mencoba memanfaatkan celah eksekusi kode jarak jauh.